Telecomoperator Orange Belgium heeft eind juli een cyberaanval op een van zijn IT-systemen ontdekt, zo maakte het bedrijf bekend. Een hacker kreeg daarbij toegang tot zo’n 850.000 klantenaccounts.
Het gaat daarbij niet om kritieke informatie zoals wachtwoorden, e-mailadressen of bankgegevens, zegt Orange, maar het bedrijf roept zijn klanten wel op om extra waakzaam te zijn en zeker geen paswoorden te delen.
‘De hacker heeft toegang gekregen tot een van onze IT-systemen dat de volgende gegevens bevat: naam, voornaam, telefoonnummer, simkaartnummer, PUK-code, tariefplan’, verduidelijkt Orange in een persbericht. ‘Zodra het incident werd ontdekt, hebben onze teams de toegang tot het betreffende systeem geblokkeerd en onze beveiligingsmaatregelen verscherpt. Orange Belgium heeft ook de bevoegde autoriteiten gewaarschuwd en een officiële klacht ingediend bij de gerechtelijke autoriteiten.’
Ethisch hacker Inti De Ceukelaire waarschuwt intussen op het sociale netwerk X voor het risico op ‘Sim swapping’. Dat is een vorm van identiteitsdiefstal waarbij criminelen een telefoonnummer kunnen overnemen en op die manier toegang krijgen tot vertrouwelijke informatie, zoals sociale media of zelfs bankgegevens. De Ceukelaire wijst erop dat met het simkaartnummer en de PUK-code men de pincode kan wijzigen. Hij roept het telecombedrijf op om meer duidelijkheid te scheppen over de veiligheidsmaatregelen die het hiertegen zal ondernemen. Orange zegt dat het inderdaad al ‘extra veiligheidsmaatregelen op verschillende niveaus’ heeft genomen om het risico op frauduleuze sim-swaps tegen te gaan, zonder verdere details.
Orange maakte in juli ook al bekend dat zijn Franse afdeling slachtoffer werd van een cyberaanval. Die werd door security-experts gelinkt aan een bredere golf van aanvallen op telco’s door de Chinese spionagegroep Salt Typhoon. Orange Belgium meldt aan Belga echter dat er geen link is tussen beide aanvallen.
Orange krijgt opnieuw met cyberaanval te maken